多層免疫的入侵檢測(cè)模型研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)成為日常關(guān)注的焦點(diǎn)。如今傳統(tǒng)的網(wǎng)絡(luò)安全手段很難對(duì)付各種各樣的網(wǎng)絡(luò)攻擊，入侵檢測(cè)系統(tǒng)作為網(wǎng)絡(luò)安全體系的重要組成部分，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。由于生物免疫系統(tǒng)具有分布性、健壯性、自適應(yīng)性、多樣性和魯棒性等良好特點(diǎn)，而這些特點(diǎn)正是當(dāng)前入侵檢測(cè)領(lǐng)域中所期望得到的，因此很自然地將人工免疫原理用于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中。近年來(lái)基于生物免疫原理的入侵檢測(cè)系統(tǒng)的研究已經(jīng)成為網(wǎng)絡(luò)安全問(wèn)題的研究熱點(diǎn)

2、。
　　 本文對(duì)當(dāng)前的入侵檢測(cè)技術(shù)進(jìn)行深入研究，針對(duì)傳統(tǒng)入侵檢測(cè)技術(shù)存在的問(wèn)題和缺點(diǎn)，結(jié)合生物免疫原理，提出一種全新的多層免疫入侵檢測(cè)模型。該模型以免疫系統(tǒng)的多層防御結(jié)構(gòu)及相互作用為基礎(chǔ)，采用兩層結(jié)構(gòu)，第一層是固有檢測(cè)層，以生物免疫系統(tǒng)的固有免疫原理為理論基礎(chǔ)；第二層是自適應(yīng)檢測(cè)層，以生物免疫系統(tǒng)的自適應(yīng)免疫原理為理論基礎(chǔ)。文中對(duì)模型的工作機(jī)制及模型中各模塊工作原理進(jìn)行了詳細(xì)的設(shè)計(jì)和分析。
　　 基于生物免疫的入侵檢測(cè)系

3、統(tǒng)的檢測(cè)率主要由檢測(cè)器對(duì)非自體空間的覆蓋決定，系統(tǒng)中檢測(cè)器的生成主要采用否定選擇算法，但是該算法產(chǎn)生的檢測(cè)器存在大量重疊，對(duì)非自體空間的覆蓋也不完備，存在漏洞現(xiàn)象，使得入侵檢測(cè)系統(tǒng)的檢測(cè)率下降。針對(duì)以上問(wèn)題，本文對(duì)基于生物免疫的檢測(cè)器生成算法和覆蓋范圍進(jìn)行了研究，提出了一種改進(jìn)的可變半徑檢測(cè)器的實(shí)值否定選擇算法。該算法對(duì)可變半徑檢測(cè)器的實(shí)值否定選擇算法稍作改進(jìn)，利用分類方法生成檢測(cè)器，增加檢測(cè)器在非自體區(qū)域的覆蓋范圍。
　　 最